定義
すべての非人間的ワークロード(サービス、コンテナ、AIエージェント)に、共有シークレットなしで検証できる暗号署名されたデジタルアイデンティティを提供するオープン標準。パスワードやAPIキーを管理する代わりに、各ワークロードはリアルタイムで自身を証明できます。
なぜ重要か
AIエージェントは人間のようにパスワードを管理することができません。SPIFFEは、すべてのエージェントに検証可能なアイデンティティを与えるスケーラブルな方法を提供し、システムがどのエージェントがリクエストを行っているかを信頼し、それに応じてポリシーを実行できるようにします。